KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W Cornac przed 2.6.0 występuje luka umożliwiająca atakującym zapis dowolnych plików poza katalogiem cache.
W Termix przed 2.3.2 wprowadzenie opcji do tar umożliwia zdalne wykonanie poleceń na serwerze.
W Jenkins możliwe jest zdalne wykonanie kodu przez nieprawidłowe przetwarzanie plików konfiguracyjnych.
Wstrzyknięcie poleceń w Coolify umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych komend.
Wykonanie zdalnego kodu w routerach NetComm NF20MESH pozwala uwierzytelnionym atakującym na eskalację uprawnień.
Wstrzyknięcie kodu w Apache OFBiz pozwala na zdalne wykonanie kodu przez nisko uprzywilejowanego użytkownika.
Wstrzyknięcie poleceń w Pandora FMS umożliwia wykonanie komend systemowych.
Błąd w SWIG umożliwia smuggling kodu i wykonanie dowolnego kodu podczas budowy.
Wykonanie zdalnego kodu w VA MAX 8.3.4 umożliwia atakującym wykonanie poleceń jako użytkownik apache.
Wykorzystanie podatności Directory Traversal w plexus-utils umożliwia zdalne wykonanie kodu.
Luka w n8n umożliwia uwierzytelnionym użytkownikom zapis dowolnych plików na serwerze.
Błąd walidacji URL w OpenProject pozwala na przejęcie sesji użytkownika przez atakującego.
vLLM is an inference and serving engine for large language models (LLMs). Prior to 0.11.1, vllm has a critical remote code execution vector in a config class named Nemotron_Nano_VL_Config. When vllm loads a model config that contains an auto_map entry, the config class resolves that mapping with…
The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 10.11.1. This is due to the plugin not properly verifying that a user is authorized to perform an action.…
NVIDIA Merlin Transformers4Rec for Linux contains a vulnerability in the Trainer component, where a user could cause a deserialization issue. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering.
NVIDIA NVTabular for Linux contains a vulnerability in the Workflow component, where a user could cause a deserialization issue. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering.
A command injection vulnerability exists in the AOS-CX Operating System. Successful exploitation could allow an authenticated remote attacker to conduct a Remote Code Execution (RCE) on the affected system.
A command injection vulnerability exists in the AOS-CX Operating System. Successful exploitation could allow an authenticated remote attacker to conduct a Remote Code Execution (RCE) on the affected system.
Nieprawidłowa walidacja kodu Pythona w IBM Langflow umożliwia zdalne wykonanie kodu.
SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.
SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.
SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.
SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.
A local code execution security issue exists within Studio 5000® Simulation Interface™ via the API. This vulnerability allows any Windows user on the system to extract files using path traversal sequences, resulting in execution of scripts with Administrator privileges on system reboot.
Multiple plugins for WordPress with the Jewel Theme Recommended Plugins Library are vulnerable to Unrestricted Upload of File with Dangerous Type via arbitrary plugin installation in all versions up to, and including, 1.0.2.3. This is due to missing capability checks on the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W Cornac przed 2.6.0 występuje luka umożliwiająca atakującym zapis dowolnych plików poza katalogiem cache. | W Cornac przed 2.6.0 występuje luka umożliwiająca atakującym zapis dowolnych plików poza katalogiem cache. |
Obserwuj | 8,8 | 0,66 % | ||
| W Termix przed 2.3.2 wprowadzenie opcji do tar umożliwia zdalne wykonanie poleceń na serwerze. | W Termix przed 2.3.2 wprowadzenie opcji do tar umożliwia zdalne wykonanie poleceń na serwerze. |
Obserwuj | 8,8 | 0,66 % | ||
| W Jenkins możliwe jest zdalne wykonanie kodu przez nieprawidłowe przetwarzanie plików konfiguracyjnych. | W Jenkins możliwe jest zdalne wykonanie kodu przez nieprawidłowe przetwarzanie plików konfiguracyjnych. |
Obserwuj | 8,8 | 0,66 % | ||
| Wstrzyknięcie poleceń w Coolify umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Coolify umożliwia uwierzytelnionemu użytkownikowi wykonanie dowolnych komend. |
Obserwuj | 8,8 | 0,66 % | ||
| Wykonanie zdalnego kodu w routerach NetComm NF20MESH pozwala uwierzytelnionym atakującym na eskalację uprawnień. | Wykonanie zdalnego kodu w routerach NetComm NF20MESH pozwala uwierzytelnionym atakującym na eskalację uprawnień. |
Obserwuj | 8,8 | 0,66 % | ||
| Wstrzyknięcie kodu w Apache OFBiz pozwala na zdalne wykonanie kodu przez nisko uprzywilejowanego użytkownika. | Wstrzyknięcie kodu w Apache OFBiz pozwala na zdalne wykonanie kodu przez nisko uprzywilejowanego użytkownika. |
Obserwuj | 8,8 | 0,66 % | ||
| Wstrzyknięcie poleceń w Pandora FMS umożliwia wykonanie komend systemowych. | Wstrzyknięcie poleceń w Pandora FMS umożliwia wykonanie komend systemowych. |
Obserwuj | 8,8 | 0,66 % | ||
| Błąd w SWIG umożliwia smuggling kodu i wykonanie dowolnego kodu podczas budowy. | Błąd w SWIG umożliwia smuggling kodu i wykonanie dowolnego kodu podczas budowy. |
Obserwuj | 8,8 | 0,66 % | ||
| Wykonanie zdalnego kodu w VA MAX 8.3.4 umożliwia atakującym wykonanie poleceń jako użytkownik apache. | Wykonanie zdalnego kodu w VA MAX 8.3.4 umożliwia atakującym wykonanie poleceń jako użytkownik apache. |
Obserwuj | 8,8 | 0,66 % | ||
| Wykorzystanie podatności Directory Traversal w plexus-utils umożliwia zdalne wykonanie kodu. | Wykorzystanie podatności Directory Traversal w plexus-utils umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,66 % | ||
| Luka w n8n umożliwia uwierzytelnionym użytkownikom zapis dowolnych plików na serwerze. | Luka w n8n umożliwia uwierzytelnionym użytkownikom zapis dowolnych plików na serwerze. |
Obserwuj | 8,8 | 0,66 % | ||
| Błąd walidacji URL w OpenProject pozwala na przejęcie sesji użytkownika przez atakującego. | Błąd walidacji URL w OpenProject pozwala na przejęcie sesji użytkownika przez atakującego. |
Obserwuj | 8,9 | 0,16 % | ||
| vLLM is an inference and serving engine for large language models (LLMs). | vLLM is an inference and serving engine for large language models (LLMs). Prior to 0.11.1, vllm has a critical remote code execution vector in a config class named Nemotron_Nano_VL_Config. When vllm loads a model config that contains an auto_map entry, the config class resolves that mapping with… |
Obserwuj | 8,8 | 0,66 % | ||
| The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress plugin for WordPress is vulnerable to… | The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 10.11.1. This is due to the plugin not properly verifying that a user is authorized to perform an action.… |
Obserwuj | 8,8 | 0,66 % | ||
| NVIDIA Merlin Transformers4Rec for Linux contains a vulnerability in the Trainer component, where a user could cause a deserialization… | NVIDIA Merlin Transformers4Rec for Linux contains a vulnerability in the Trainer component, where a user could cause a deserialization issue. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering. |
Obserwuj | 8,8 | 0,66 % | ||
| NVIDIA NVTabular for Linux contains a vulnerability in the Workflow component, where a user could cause a deserialization issue. | NVIDIA NVTabular for Linux contains a vulnerability in the Workflow component, where a user could cause a deserialization issue. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering. |
Obserwuj | 8,8 | 0,66 % | ||
| A command injection vulnerability exists in the AOS-CX Operating System. | A command injection vulnerability exists in the AOS-CX Operating System. Successful exploitation could allow an authenticated remote attacker to conduct a Remote Code Execution (RCE) on the affected system. |
Obserwuj | 8,8 | 0,66 % | ||
| A command injection vulnerability exists in the AOS-CX Operating System. | A command injection vulnerability exists in the AOS-CX Operating System. Successful exploitation could allow an authenticated remote attacker to conduct a Remote Code Execution (RCE) on the affected system. |
Obserwuj | 8,8 | 0,66 % | ||
| Nieprawidłowa walidacja kodu Pythona w IBM Langflow umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja kodu Pythona w IBM Langflow umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,66 % | ||
| SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. | SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. |
Obserwuj | 8,8 | 0,66 % | ||
| SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. | SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. |
Obserwuj | 8,8 | 0,66 % | ||
| SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. | SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. |
Obserwuj | 8,8 | 0,66 % | ||
| SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. | SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. |
Obserwuj | 8,8 | 0,66 % | ||
| A local code execution security issue exists within Studio 5000® Simulation Interface™ via the API. | A local code execution security issue exists within Studio 5000® Simulation Interface™ via the API. This vulnerability allows any Windows user on the system to extract files using path traversal sequences, resulting in execution of scripts with Administrator privileges on system reboot. |
Obserwuj | 8,9 | 0,16 % | ||
| Multiple plugins for WordPress with the Jewel Theme Recommended Plugins Library are vulnerable to Unrestricted Upload of File with… | Multiple plugins for WordPress with the Jewel Theme Recommended Plugins Library are vulnerable to Unrestricted Upload of File with Dangerous Type via arbitrary plugin installation in all versions up to, and including, 1.0.2.3. This is due to missing capability checks on the… |
Obserwuj | 8,8 | 0,66 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.